Логотип exploitDog
bind: "CVE-2023-28835"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-28835"

Количество 4

Количество 4

nvd логотип

CVE-2023-28835

около 2 лет назад

Nextcloud server is an open source home cloud implementation. In affected versions the generated fallback password when creating a share was using a weak complexity random number generator, so when the sharer did not change it the password could be guessable to an attacker willing to brute force it. It is recommended that the Nextcloud Server is upgraded to 24.0.10 or 25.0.4. This issue only affects users who do not have a password policy enabled, so enabling a password policy is an effective mitigation for users unable to upgrade.

CVSS3: 3.5
EPSS: Низкий
debian логотип

CVE-2023-28835

около 2 лет назад

Nextcloud server is an open source home cloud implementation. In affec ...

CVSS3: 3.5
EPSS: Низкий
fstec логотип

BDU:2023-02258

около 2 лет назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20230418-01

около 2 лет назад

Множественные уязвимости Nextcloud

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-28835

Nextcloud server is an open source home cloud implementation. In affected versions the generated fallback password when creating a share was using a weak complexity random number generator, so when the sharer did not change it the password could be guessable to an attacker willing to brute force it. It is recommended that the Nextcloud Server is upgraded to 24.0.10 or 25.0.4. This issue only affects users who do not have a password policy enabled, so enabling a password policy is an effective mitigation for users unable to upgrade.

CVSS3: 3.5
1%
Низкий
около 2 лет назад
debian логотип
CVE-2023-28835

Nextcloud server is an open source home cloud implementation. In affec ...

CVSS3: 3.5
1%
Низкий
около 2 лет назад
fstec логотип
BDU:2023-02258

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
1%
Низкий
около 2 лет назад
redos логотип
ROS-20230418-01

Множественные уязвимости Nextcloud

CVSS3: 8.8
около 2 лет назад

Уязвимостей на страницу